ব্লুজ ব্লুটুথ স্ট্যাকের দুর্বলতা

একটি বিনামূল্যের ব্লুটুথ স্ট্যাকে ব্লুজেড, যা লিনাক্স এবং ক্রোম ওএস ডিস্ট্রিবিউশনে ব্যবহৃত হয়, চিহ্নিত দুর্বলতা (জন্য CVE-2020-0556), সম্ভাব্যভাবে আক্রমণকারীকে সিস্টেমে অ্যাক্সেস পেতে অনুমতি দেয়। ব্লুটুথ HID এবং HOGP প্রোফাইল বাস্তবায়নে ভুল অ্যাক্সেস চেকের কারণে, একটি দুর্বলতা এটা করতে পারবেন ডিভাইসটিকে হোস্টের সাথে আবদ্ধ করার পদ্ধতির মধ্য দিয়ে না গিয়ে, একটি দূষিত ব্লুটুথ ডিভাইস সংযোগ করার সময় পরিষেবার অস্বীকৃতি অর্জন করুন বা আপনার বিশেষাধিকার বৃদ্ধি করুন৷ একটি দূষিত ব্লুটুথ ডিভাইস পেয়ারিং পদ্ধতির মধ্য দিয়ে না গিয়ে অন্যের ছদ্মবেশ ধারণ করতে পারে৷ HID ডিভাইস (কীবোর্ড, মাউস, গেম কন্ট্রোলার, ইত্যাদি) বা ইনপুট সাবসিস্টেমে লুকানো ডেটা প্রতিস্থাপন সংগঠিত করুন।

উপর উপাত্ত 5.52 পর্যন্ত এবং সহ ব্লুজ রিলিজে ইন্টেলের সমস্যা দেখা দেয়। সমস্যাটি রিলিজ 5.53 কে প্রভাবিত করে কিনা তা স্পষ্ট নয়, যা ঘোষণা করা হয়নি সর্বজনীনভাবে, কিন্তু ফেব্রুয়ারি থেকে এর মাধ্যমে উপলব্ধ git এবং ইন সমাবেশ সংরক্ষণাগার. সংশোধন সহ প্যাচগুলি (1, 2) দুর্বলতা 10 মার্চ প্রস্তাবিত, এবং মুক্তি 5.53 15 ফেব্রুয়ারি গঠিত হয়েছিল। বিতরণ কিটগুলিতে আপডেটগুলি এখনও তৈরি করা হয়নি (ডেবিয়ান, উবুন্টু, SUSE, RHEL, খিলান, ফেডোরা).

উত্স: opennet.ru